Informativa sulla protezione dei dati personali – Italia

Ultimo aggiornamento: 24 ottobre 2025

ASK LOCALA sviluppa una piattaforma omnicanale di pubblicità digitale destinata in particolare alle grandi
catene di negozi, ristoranti e concessionarie di automobili. La piattaforma consente di valutare in tempo reale le
prestazioni dei punti vendita, identificare i migliori clienti nelle vicinanze, generare traffico in store e
misurare il ritorno sull’investimento. ASK LOCALA trasmette pubblicità mirata ai consumatori durante la
navigazione su app o siti web da dispositivo mobile, partecipando ad aste in tempo reale (RTB).

ASK LOCALA utilizza inoltre una soluzione proprietaria che permette ai clienti di ottenere statistiche dettagliate
sulla frequentazione di aree geografiche — inclusi i punti vendita fisici — connesse o meno a una campagna
pubblicitaria. La presente informativa (l’«Informativa») descrive nel dettaglio le modalità di
trattamento dei dati degli utenti ed è applicabile ai residenti in Italia.

A. Responsabile del trattamento

Il trattamento dei dati personali nell’ambito dei servizi descritti è effettuato in qualità di
responsabili congiunti da:

ASK LOCALA: società per azioni semplificata unipersonale, iscritta al RCS di Parigi n. 534 318 415, sede: 55 Rue d’Amsterdam, 75008 Parigi (FR).
ASK LOCALA ITALIA S.r.l.: società a responsabilità limitata di diritto italiano, iscritta al Registro Imprese di Milano n. IT10221700965 (REA MI – 2514533), sede: Via Monte di Pietà 19, 20121 Milano (MI), Italia.

Quando nell’Informativa si indica «ASK LOCALA», il riferimento è indifferentemente a entrambe le entità.

↑ Torna al sommario

B. Tipologia di informazioni trattate

Trattiamo dati associati all’identificatore pubblicitario del tuo dispositivo mobile. Se hai espresso il consenso,
i nostri partner ci trasmettono informazioni raccolte tramite il tuo identificatore pubblicitario (ad es.
IDFA per Apple o AAID per Android) durante l’uso di app o siti. Il consenso è
raccolto dall’editore dei servizi che utilizzi.

Dati relativi al consenso: «stringa di consenso» per verificare l’autorizzazione al trattamento.
Dati di identificazione indiretta: MAID (identificatore pubblicitario mobile), indirizzo IP.
Dati di navigazione: info su dispositivo/browser (tipo, OS, lingua, dimensioni schermo, ora/fuso orario) e sugli annunci visualizzati o cliccati (impressions, clic).
Dati di geolocalizzazione precisi: latitudine/longitudine del dispositivo; possiamo associarli a aree/luoghi specifici (es. area attorno al negozio del cliente) e dedurre la presenza dell’utente in un dato momento.
Strumenti di tracciamento: pixel o strumenti analoghi utilizzati da noi e/o da clienti/partner, previo consenso.

Questi dati non consentono di identificarti direttamente (non utilizziamo nome, indirizzo postale, ecc.).

↑ Torna al sommario

C. Modalità di utilizzo delle informazioni

C.1 Diffusione di annunci pubblicitari mirati o non mirati

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Diffusione e targeting via Fusio DSP o DSP di terzi	Diffusione di campagne tramite RTB su DSP proprietaria o di terzi secondo i criteri dei clienti inserzionisti.	Consenso	13 mesi
Misurazione performance via Fusio DSP	Misurare performance (ad serving) e produrre report (impressions, eventi in-ad, clic).	Consenso	13 mesi
Filtri pre-bid (IAS, DoubleVerify) via Fusio DSP	Ottimizzare prima dell’asta (visibilità, frodi, brand safety).	Consenso	13 mesi
Algoritmi di ottimizzazione acquisti media	Adattare in tempo reale le offerte in base alla performance dei publisher.	Consenso	13 mesi
Capping via Fusio DSP	Limitare la frequenza per ID pubblicitario (IDFA/AAID).	Consenso	60 giorni
Audience di terze parti (Adsquare) via Fusio DSP	Usare segmenti per decidere la partecipazione all’asta quando l’utente rientra nel target.	Consenso	13 mesi
Misurazione drive-to-store (Adsquare) via Fusio DSP	Valutare l’impatto delle campagne sulle visite in negozio tramite Adsquare.	Consenso	13 mesi
Algoritmi di rilevamento del centroide	Individuare posizioni sospette/incoerenti (coordinate lat/long fraudolente) dai dati di mobilità.	Interesse legittimo	3 mesi

C.2 Creazione di audience

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Segmenti di pubblico personalizzati	Creare gruppi di utenti con caratteristiche comuni per il targeting pubblicitario.	Consenso	Calcolo giornaliero su finestra mobile di 30 giorni
Integrazione audience «custom» in Fusio DSP	Creare segmenti in base alle informazioni fornite dai clienti.	Consenso	13 mesi
Retargeting via Fusio DSP	Segmenti basati su esposizione o clic registrati in campagne precedenti.	Consenso	13 mesi

C.3 Misurazione delle visite in negozio

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Misurazione drive-to-store (Locala)	Valutare l’impatto delle campagne sulle visite fisiche in negozio con lo strumento Locala.	Consenso	13 mesi

C.4 Analisi dell’andamento

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Analisi tramite piattaforma di pianificazione	Studi/statistiche per strategie media e descrizioni del target usando flussi di dati di mobilità.	Consenso	Dati grezzi: 120 giorni

C.5 Selezione di inventari pubblicitari premium

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Offerta selezionata (Curated Deal)	Curation dell’inventario (editori, geotargeting, audience personalizzate) per massimizzare le performance.	Consenso	13 mesi

C.6 Conformità agli obblighi di legge

Nome del trattamento	Finalità	Base giuridica	Durata di conservazione
Gestione richieste di esercizio dei diritti	Garantire il rispetto delle scelte/diritti e gestione di un registro di opposizione.	Obbligo legale	5 anni dalla chiusura della richiesta
Registro delle opposizioni	Identificare i MAID che si oppongono al trattamento.	Obbligo legale	Fino alla revoca dell’opposizione
Verifica «stringa di consenso»	Attivare i trattamenti solo in presenza di consenso preventivo.	Obbligo legale	13 mesi (Fusio DSP) • 120 giorni max (dati di mobilità)

I periodi sopra indicati non precludono l’esercizio dei diritti (Sezione E) ove legalmente esercitabili.

↑ Torna al sommario

D. Condivisione delle informazioni

Destinatari dei dati. Possiamo dare accesso ai dati alle seguenti categorie:

Personale ASK LOCALA incaricato del trattamento nell’ambito delle proprie funzioni;
Gruppo ASK LOCALA (società controllate/collegate);
Partner e fornitori di servizi (inclusi fornitori di misurazione delle performance);
Piattaforme SSP coinvolte nelle aste in tempo reale degli spazi pubblicitari;
Clienti (inserzionisti/agenzie media) come titolari autonomi ai sensi delle rispettive privacy policy;
Terzi autorizzati per obbligo di legge/regolamento e consulenti;
In caso di operazioni straordinarie (fusione/cessione), potenziali acquirenti/investitori vincolati contrattualmente.

Trasferimenti internazionali. Alcuni server di hosting sono situati negli Stati Uniti. L’hosting è fornito da Amazon Web Services (AWS), certificata secondo il Data Privacy Framework (DPF) UE-USA, ritenuto adeguato dalla Commissione europea. In caso di ulteriori responsabili esterni/partner extra-UE, adotteremo garanzie idonee per un livello di protezione equivalente a quello europeo. Per domande, vedi H. Contatti.

↑ Torna al sommario

E. Diritti dell’utente

Diritti ai sensi della normativa applicabile. Puoi esercitare i seguenti diritti tramite le modalità in H. Contatti:

Accesso: accesso gratuito, copia dei dati e informazioni sul trattamento.
Rettifica: correzione dei dati personali.
Limitazione: in caso di contestazione esattezza; trattamento illecito ma opposizione alla cancellazione; trattamento non più necessario per noi ma utile per diritti in sede giudiziaria; opposizione in corso di verifica.
Revoca del consenso: in qualsiasi momento, con effetti per il futuro.
Opposizione: per motivi legati alla tua situazione particolare ai trattamenti basati sul legittimo interesse (salvi motivi legittimi prevalenti o diritti in giudizio).
Portabilità: per i dati trattati sulla base dell’esecuzione del contratto.
Cancellazione/Eliminazione: quando il trattamento non è più necessario; in caso di revoca/ opposizione; trattamento illecito; obbligo legale di cancellazione.
Direttive post-mortem: possibilità di registrare istruzioni sulla destinazione dei dati dopo il decesso.

Per facilitare la gestione, indica nell’oggetto: «Esercizio dei diritti relativi ai miei dati personali».
Risponderemo entro un (1) mese dal ricevimento; se la richiesta è imprecisa/incompleta potremo chiedere integrazioni.
Puoi inoltre presentare reclamo alla CNIL (3, Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07) e,
se risiedi in Italia, al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.

Pubblicità comportamentale e identificatore pubblicitario mobile

Utilizziamo le informazioni per aiutare i clienti a diffondere pubblicità di interesse (pubblicità mirata).
Per saperne di più o per escluderti da alcune forme di pubblicità comportamentale di terzi visita
digitaladvertisingalliance.org.

Gli identificatori pubblicitari mobili sono univoci per dispositivo (es.: AAID per Android; IDFA/IFA per Apple).

Come gestire le preferenze:

iOS: Impostazioni → Privacy e sicurezza → Pubblicità Apple → disattiva «Pubblicità personalizzata». Per controllare i dati accessibili alle app, segui «Gestisci condivisioni e accessi» (Supporto Apple).
Android: Impostazioni → Google → Annunci → «Elimina ID pubblicità». Per controllare i dati accessibili alle app, modifica le autorizzazioni (Supporto Google).

Queste azioni interrompono la raccolta tramite il tuo identificatore e la visualizzazione delle nostre campagne sul
dispositivo. Puoi anche contattarci tramite il nostro modulo «Your Privacy Choices» o i recapiti in
H. Contatti per revocare il consenso dato in precedenza.

Recupero del tuo ID pubblicità:

Android: Impostazioni → Google → Annunci (visualizza l’ID pubblicità unico).
iOS: non è più mostrato nativamente; usa un’app di terze parti (es. «My Device ID by AppsFlyer»).

↑ Torna al sommario

F. Adesione al TCF di IAB Europe

ASK LOCALA è membro del Transparency and Consent Framework (TCF) di IAB Europe e rispetta le relative
specifiche/politiche. Nel rispetto dei principi TCF, raccogliamo automaticamente informazioni sui dispositivi,
previo consenso degli utenti finali nell’UE. Il consenso è raccolto dagli editori partner ed è trasmesso sotto
forma di «stringa di consenso», conformemente agli standard TCF. ASK LOCALA è identificata con il numero
119.

↑ Torna al sommario